优化随机森林模型的工控网络异常检测

摘要

针对现有Modbus TCP协议的异常检测效率和准确率低的问题，提出了一种基于混合鲸鱼算法优化的随机森林异常检测模型。该模型将柯西变异和自适应动态惯性权重相结合，利用柯西变异算子增加种群多样性，避免算法陷入局部最优；引用自适应动态惯性权重因子提高种群的全局搜索能力，使算法的收敛速度加快。仿真实验结果表明，该模型相较于其他分类算法有着更高的准确率和较强的适应性，证明了模型在实际应用中具有较高的检测精度。

关键词

工控网络 / 异常检测 / 工业协议 / 鲸鱼算法 / 随机森林 / 混沌映射 / 柯西变异 / 自适应权重